NYT: Российские хакеры возобновили кибератаки на учреждения в США

Российские хакеры начали новую атаку на сотни государственных и частных компьютерных систем США.

Об этом пишет The New York Times.

Представители Microsoft и эксперты по кибербезопасности заявили, что к этим действия может быть причастно Главное разведывательное управление России.

Специалисты считают, что новой целью хакеров являются данные, которые хранятся с помощью «облачных» сервисов. С помощью атак спецслужбы разных стран пытаются получить секретные данные о работе промышленного и государственных секторов, а также о разработке вакцины против COVID-19. Методы их работы похожи на взлом сети Национального комитета Демократической партии во время выборов 2016 года.

Чиновники США считают, что ответственность за безопасность лежит, в том числе на таких компаниях, как Microsoft. Они уверены, что атак можно было бы избежать, если бы поставщики услуг соблюдали базовые принципы кибербезопасности.

Microsoft утверждает, что делает все возможное для защиты данных, а атакам чаще подвергаются сервисы ее посредников – фирм, которые настраивают работу облачных сервисов. Им также доступны чувствительные данные, например, список электронных почт, или информация об оборонных технологиях, исследованиях вакцин.

По заверению Microsoft, процент успешных кибератак небольшой, но недавно уведомление об атаках получили более 600 организаций. Хакеры совершили около 23 тысяч попыток попасть в их компьютерные системы.

• Власти США в прошлом году обвинили российских хакеров в кибератаке на американские госучреждения. 10 декабря 2020 года стало известно, что неизвестные хакеры взломали сеть ведущей компании по кибербезопасности FireEye и похитили цифровые инструменты, с помощью которых специалисты обнаруживали уязвимости в системах защиты других компаний и правительств.
• Американские СМИ сообщали, что от атаки пострадали 50 организаций и ведомств, среди которых Минобороны. Хакерам удалось похитить тысячи писем сотрудников Госдепа США. Злоумышленники атаковали американские структуры через системы киберзащиты Orion компании SolarWinds.